CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다. 세부 사항 이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다...

POC

POC 연구 목적으로만 사용하세요! 제가 발견한 취약점에 대한 POC & 익스플로잇 공개 모음집입니다. CVE-2022-22583 PackageKit : 애플리케이션이 제한된 파일에 접근할 수 있음 SIP 우회 CVE-2022-26690 PackageKit : 악성 애플리케이션이 파일 시스템의 보호된 부분을 수정할 수 있음 SIP 우회 CVE-2022-32800 PackageKit : 앱이 파일 시스템의 보호된 부분을 수정할 수 있음 SIP 우회 CVE-2022-26728 SoftwareUpdate : 악성 애플리케이션이 제한...

CVE-2021-30657

CVE-2021-30657 macOS에 영향을 주는 CVE-2021-30657용 간단한 PoC 취약점 상세 syspolicyd의 취약점으로 인해 인터넷에서 다운로드한 특수하게 제작된 앱 번들이 File Quarantine, Gatekeeper, Notarization과 같은 macOS의 기초 보안 기능을 우회할 수 있습니다. 이러한 능력을 가진 공격자는 단순한 사용자 더블클릭만으로 macOS 시스템을 해킹할 수 있습니다. 사용 방법 원하는 셸 스크립트를 payload.sh에 넣으세요. setup.sh를 실행하세요. 그러면 악성...

CVE-2021-30853

CVE-2021-30853 macOS에 영향을 미치는 CVE-2021-30657을 테스트하기 위한 간단한 POC 스크립트입니다. 이 CVE는 게이트키퍼gatekeeper, 노타리제이션notarization 및 XProtect 검사를 우회할 수 있게 합니다. 취약점 상세 정보 이 취약점은 실행 가능한 번들의 메인 스크립트 첫 줄shebang에 인터프리터를 정의하지 않거나또는 그 자체가 셸 스크립트인 인터프리터를 지정하는 경우 발생합니다. 이로 인해 xpcproxy가 posixspawnp를 호출하여 인터프리터가 없는 스크립트 기반...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...

CVE-2025-61228

CVE-2025-61228 경고 이 문제는 개발자가 주장하는 것보다 더 심각한 것으로 보이므로, 이 부분이 묻히지 않길 바랍니다. 개발자는 자신의 블로그에서 다음과 같이 언급했습니다: 이 문제는 시스템에서 실행 중인 프로그램이 SuperDuper의 업데이트를 확인하고 있을 때, 합법적인 수단을 통해 실제 업데이트가 제공되고, 사용자가 업그레이드를 클릭한 경우에만 발생할 수 있습니다. 이는 사실이 아닙니다. 이 취약점을 악용하기 위해 합법적인 수단을 통해 실제 업데이트가 제공될 필요는 없습니다. SuperDuper 3.10 및 ...

CVE-2026-86909

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...

CVE-2026-65399

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-65383

This issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27. An app may bypass Gatekeeper checks...

CVE-2026-86909

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...

CVE-2026-86909

A logic issue related to state management in macOS (specifically affecting Golden Gate 27 ) allows an application to potentially bypass Gatekeeper checks . This vulnerability can lead to the evasion of security protections. The issue has been addressed and is fixed in macOS Golden Gate 27 . No sp...

CVE-2026-86909

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...

EUVD-2026-78123

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...

EUVD-2026-77921

This issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27. An app may bypass Gatekeeper checks...

CVE-2026-65383

CVE-2026-65383 affects macOS prior to macOS Golden Gate 27 . An application may bypass Gatekeeper checks , allowing it to evade macOS's application verification mechanism. The root cause is addressed with improved checks in the fixed release. The CVSS 3.1 score is 4.4 (Medium) with a local attack...

EUVD-2026-77909

A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...

CVE-2026-28899

A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7. An app may bypass Gatekeeper checks...

CVE-2026-65369

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A malicious application may bypass Gatekeeper checks...

CVE-2026-84570: Protection Mechanism Failure

A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to bypass Gatekeeper checks...

PT-2026-91544

Name of the Vulnerable Software and Affected Versions macOS versions prior to Golden Gate 27 Description An application may bypass Gatekeeper checks, which is a security feature used to ensure that only trusted software runs on the system. Recommendations Update to macOS Golden Gate 27...